92644 matches found
CVE-2026-1357
CVE-2026-1357 — WPvivid Backup & Migration RCE Subida de archivos arbitrarios sin autenticar → Ejecución remota de código...
cve-lfi-lab
🧠 CVE Lab: Simulación de Analista SOC Nivel 1 CVE-2025-39507 | Inclusión Local de Archivos en el Plugin Nasa Core de WordPress 📝 Escenario: Un día en el SOC Es un lunes cualquiera. Estoy conectado al panel del SOC, revisando alertas como de costumbre. Una capta mi atención: ALERTA: Posible Intent...
CVE-2025-9215
StoreEngine Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More = 1.4.0 - Authenticated Subscriber+ Arbitrary File Download The StoreEngine plugin contains a vulnerability in its CSV Import/Export feature that allows any authenticated user subscriber, author,...
CVE-2023-2833
Generador de Exploits Masivos CVE-2023-2833 por Alucard0x1 Este repositorio contiene un exploit para CVE-2023-2833, una vulnerabilidad de escalada de privilegios en el plugin ReviewX para WordPress versiones hasta la 1.6.13 inclusive. Descripción El plugin ReviewX es vulnerable a la escalada de...
CVE-2023-1405
CVE-2023-1405 Formidable Forms = 6.1.2 - 未经身份验证的PHP对象注入 描述： Formidable Forms WordPress插件在版本6.1.2及之前存在PHP对象注入漏洞，通过反序列化来自表单提交的不可信输入实现。这允许未经身份验证的攻击者注入PHP对象。受影响插件本身不存在POP链。如果目标系统上安装了其他插件或主题提供了POP链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 root@kitploit: Type: plugin CVSS Score: 9.8 CVSS Vector:...
CVE-2024-43965
CVE-2024-43965 SendGrid for WordPress = 1.4 - Unauthenticated SQL Injection Description The SendGrid for WordPress plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 1.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparati...
CVE-2024-6028-Poc
CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker método getquestionscategories image image image Poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...
-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4
WordPress N-Media Website Contact Form with File Uploader 文件上传漏洞分析 1. 漏洞点代码分析 插件文件：classes/plugin.class.php，方法：uploadfile root@kitploit: function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-' . pregreplace...
CVE-2023-6063-PoC
PoC de CVE-2023-6063 Referencia Vulnerabilidad de inyección SQL no autenticada corregida en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilita "WP Fastest Cache". PoC El parámetro de la cookie "wordpressloggedin" es vulnerable. root@kitploit: $ python sqlmap.py --dbms=mysql -u...
CVE-2024-4041
CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. En la barra de administración, abre el menú de Yoast y pasa el cursor o haz clic en Get Yoast SEO Premium. 4. El JavaScript se ejecuta desde el manejador de eventos inyectado , lo que confirma el XSS...
CVE-2024-0566
CVE-2024-0566 Smart Manager 8.27.0 - Inyección SQL Post-Autenticada Título del Exploit: Smart Manager 8.27.0 - Inyección SQL Post-Autenticada Fecha: 2024-01-18 Autor del Exploit: Ivan Spiridonov - xbz0n Página del Proveedor: https://www.storeapps.org/ Enlace del Software:...
CVE-2026-8732
CVE-2026-8732 - WordPress WP Google Map Pro Mass Scanner & Auto Admin Creator 📌 Description This tool exploits CVE-2026-8732 , a vulnerability in the WP Google Map Pro plugin for WordPress. The vulnerability allows an unauthenticated attacker to obtain a valid wpmptoken via an AJAX endpoint...
CVE-2024-9796
CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 基于时间盲注 IF - 注释 载荷: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5×tamp=13672261755853'...
CVE-2024-7135
CVE-2024-7135 Tainacan = 0.21.7 - Missing Authorization to Authenticated Subscriber+ Arbitrary File Read Description The Tainacan plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'getfile' function in all versions up to, and including,...
CVE-2024-51665
CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 已认证（订阅者+）服务器端请求伪造 Description: Magical Addons For Elementor（页眉页脚构建器、免费Elementor小部件、Elementor模板库）WordPress插件在所有版本（包括1.2.1及以下）中存在服务器端请求伪造漏洞。这使得已通过身份验证的攻击者（拥有订阅者及以上级别访问权限）能够从Web应用程序向任意位置发起网络请求，从而查询和修改内部服务的信息。 root@kitploit: CVE: CVE-2024-51665...
CVE-2024-1380
CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Falta de autorización permite la exportación no autenticada del registro de consultas Descripción El plugin Relevanssi – A Better Search para WordPress es vulnerable al acceso no autorizado de datos debido a la falta de una comprobación de...
CVE-2023-4631
ID de CVE : CVE-2023-4631 Tipo de Vulnerabilidad : Suplantación de Dirección IP Descripción : El plugin DoLogin Security para WordPress es vulnerable a la suplantación de dirección IP en versiones hasta la 3.6 inclusive. Esto se debe a restricciones insuficientes sobre dónde se recupera la...
CVE-2024-2387
CVE-2024-2387 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台 = 1.82.0 - 通过 integrationid 的 SQL 注入到反射型跨站脚本 描述 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台的 WordPress 插件在 1.82.0 及之前的所有版本中，由于对用户提供的参数转义不足且对现有 SQL 查询缺乏充分准备，通过...
CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Pro 中的未认证权限提升 📝 描述 用于 WordPress 的 Opal Estate Pro – 物业管理与提交插件（被 FullHouse - Real Estate Responsive WordPress 主题使用）在 1.7.5 及之前的所有版本中存在权限提升漏洞。 CVE ID: CVE-2025-6934 CVSS 评分: 9.8 严重 发布时间: 2025年6月30日 ⚙️ 脚本信息 该 Python 利用脚本通过以下步骤自动化权限提升过程： 通过 readme.txt...